BDU:2017-02464

Опубликовано: 26 дек. 2016

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения маршрутизатора AirLink связана с непринятием мер по очистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды с помощью метасимволов оболочки на определенных страницах (/goform/*)

Вендор

Jensen of Scandinavia

Наименование ПО

AirLink 5000AC

AirLink 3G

AirLink 59300

Версия ПО

1.13 (AirLink 5000AC)

2.23m Rev. 3 (AirLink 3G)

1.04 Rev. 4 (AirLink 59300)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций: https://www.riskbasedsecurity.com/research/RBS-2016-004.pdf

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.riskbasedsecurity.com/research/RBS-2016-004.pdf

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-10312
CVE

EPSS

Процентиль: 90%

0.05585

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2016-10312

CVSS3: 9.8

nvd

почти 9 лет назад

Jensen of Scandinavia AS Air:Link 3G (AL3G) version 2.23m (Rev. 3), Air:Link 5000AC (AL5000AC) version 1.13, and Air:Link 59300 (AL59300) version 1.04 (Rev. 4) devices allow remote attackers to execute arbitrary commands via shell metacharacters to certain /goform/* pages.

GHSA-hx45-wcjg-5rm8

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 90%

0.05585

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2